JP7166902B2

JP7166902B2 - Device management system and device management method

Info

Publication number: JP7166902B2
Application number: JP2018234203A
Authority: JP
Inventors: 裕一倉橋
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2018-12-14
Filing date: 2018-12-14
Publication date: 2022-11-08
Anticipated expiration: 2038-12-14
Also published as: US11245696B2; US20200195640A1; JP2020095569A

Description

本発明は、ネットワークデバイスを、顧客ユーザーに関する情報と関連付けてデバイス管理サーバーへ登録する技術に関する。 The present invention relates to a technology for registering a network device in a device management server in association with customer user information.

クラウドサービスやＩｏＴ（Internet of Things）の普及に伴い、画像形成装置などのネットワークデバイスを、デバイス管理サーバーに通信接続して、このデバイス管理サーバーで管理するシステムが知られている。このようなシステムでは、１つのデバイス管理サーバーに対して、顧客ごとに、多数のネットワークデバイスを登録することができる。 With the spread of cloud services and IoT (Internet of Things), there is known a system in which network devices such as image forming apparatuses are connected to a device management server for communication and managed by the device management server. In such a system, many network devices can be registered for each customer with one device management server.

通常、デバイス管理サーバーは、多数のネットワークデバイスを、顧客ごとに分類して管理する。例えば、特許文献１の実施例３では、ネットワークデバイスをデバイス管理サーバーへ登録する際に、ネットワークデバイスを特定する個体識別情報を、顧客を特定する登録キーに関連付けて登録する。これにより、ネットワークデバイスを顧客ごとに管理することが可能になる。 A device management server usually classifies and manages a large number of network devices for each customer. For example, in Example 3 of Patent Document 1, when a network device is registered in a device management server, individual identification information that identifies the network device is registered in association with a registration key that identifies the customer. This makes it possible to manage network devices for each customer.

特開２０１４－８１７７９JP 2014-81779

ネットワークデバイスをデバイス管理サーバーへ登録する作業は、通常、そのネットワークデバイスを設置する現場で行われる。特許文献１のシステムでは、設置作業員が、スマートフォン等の通信端末でデバイス管理サーバーへアクセスして顧客を指定すると、デバイス管理サーバーから機器登録コードが発行されて返送される。そして、設置作業員が、設置したネットワークデバイスを操作して、この機器登録コードをデバイス管理サーバーへ送信することで、そのネットワークデバイスがそのデバイス管理サーバーへ登録される。 The work of registering a network device to the device management server is usually performed at the site where the network device is installed. In the system of Patent Literature 1, when an installation worker accesses a device management server using a communication terminal such as a smartphone and designates a customer, the device management server issues and returns a device registration code. Then, the installation worker operates the installed network device and transmits this device registration code to the device management server, thereby registering the network device with the device management server.

このため、特許文献１のシステムでは、新規な顧客へのデバイス管理サービスを開始する場合には、ネットワークデバイスの設置作業よりも前に、予めその顧客をデバイス管理サーバーへ登録する処理を済ませて、顧客登録コードを入手しておく必要があった。 For this reason, in the system of Patent Document 1, when starting a device management service for a new customer, the customer is registered in the device management server in advance before installing the network device. I had to get a customer registration code.

また、ネットワークデバイスの設置作業は、顧客ではなく、そのネットワークデバイスを販売した企業等が実施することが多い。このため、設置作業員には、多数の顧客の登録コードを入手して保管することや、該当する登録コードを設置現場へ持ち込んでネットワークデバイスへ正しく入力することといった、作業負担が要求されていた。 In addition, the installation of network devices is often performed by the company that sold the network device, not by the customer. For this reason, installation workers were required to take on the workload of obtaining and storing the registration codes of many customers, bringing the corresponding registration codes to the installation site and correctly entering them into the network devices. .

このような理由から、ネットワークデバイスをデバイス管理サーバーへ登録する作業は、設置作業等における負担を増大させる原因となっていた。 For these reasons, the work of registering network devices in the device management server has been a cause of increasing the burden of installation work and the like.

そこで本発明では、ネットワークデバイスをデバイス管理装置へ登録するための作業負担を軽減する技術を提供する。 Therefore, the present invention provides a technique for reducing the workload for registering a network device in a device management apparatus.

上記課題を解決するために、本発明は、ネットワークデバイスをテナントごとに分類して管理するデバイス管理サービスを含むデバイス管理システムであって、作業者テナントを特定する登録キーを発行するキー発行手段と、前記登録キーを含む登録リクエストをネットワークデバイスから受信する受信手段と、前記登録リクエストの送信元である前記ネットワークデバイスに対して、前記デバイス管理システムとの通信に利用するために発行される第１認証情報を送信する送信手段と、前記登録リクエストの送信元である前記ネットワークデバイスの情報を、該登録リクエストに含まれる前記登録キーで特定される前記作業者テナントに登録する登録手段と、を有し、前記登録手段は、前記登録リクエストの送信元である前記ネットワークデバイスの情報を管理するための異なるテナントが作成された後に、該ネットワークデバイスからの前記第１認証情報を用いた通信があった場合に、前記作業者テナントに登録されている該ネットワークデバイスの情報を、前記異なるテナントに自動で登録しなおすことを特徴とする。 In order to solve the above problems, the present invention provides a device management system including a device management service that classifies and manages network devices by tenant, and includes key issuing means for issuing a registration key that identifies a worker tenant. , receiving means for receiving a registration request containing the registration key from a network device; a transmission means for transmitting authentication information; and a registration means for registering information of the network device, which is the transmission source of the registration request, in the worker tenant specified by the registration key included in the registration request. and the registration means receives communication using the first authentication information from the network device after a different tenant for managing information of the network device that is the transmission source of the registration request is created. In this case, the network device information registered in the worker tenant is automatically re-registered in the different tenant.

本発明では、ネットワークデバイスをデバイス管理サーバーへ登録する際には、作業者テナントを特定する登録キーを使用し、登録後に、そのネットワークデバイスの所属を作業者テナントから使用者テナントに登録しなおす。このため、本発明によれば、ネットワークデバイスを操作してデバイス管理装置へ登録する作業の負担を軽減できる。 In the present invention, when a network device is registered in a device management server, a registration key that identifies a worker tenant is used, and after registration, the affiliation of the network device is re-registered from the worker tenant to the user tenant. Therefore, according to the present invention, it is possible to reduce the burden of operating the network device and registering it in the device management apparatus.

本発明の各実施形態に係るデバイス管理システムの全体構成を示す概念図である。1 is a conceptual diagram showing the overall configuration of a device management system according to each embodiment of the present invention; FIG. 各実施形態に係るデバイス管理サーバーのハードウェア構成例を示すブロック図である。3 is a block diagram showing an example hardware configuration of a device management server according to each embodiment; FIG. 各実施形態に係るネットワークデバイス及びデバイス管理サーバーの主要部のソフトウェア構成例を示すブロック図である。3 is a block diagram showing a software configuration example of main parts of a network device and a device management server according to each embodiment; FIG. 実施形態１における、ネットワークデバイスをデバイス管理サーバーへ登録する手順を示すシーケンス図である。4 is a sequence diagram showing a procedure for registering a network device with a device management server according to the first embodiment; FIG. （Ａ）、（Ｂ）共に、実施形態１におけるクライアント端末の操作画面を示す概念図である。4A and 4B are conceptual diagrams showing operation screens of the client terminal according to the first embodiment; FIG. 実施形態１における、ネットワークデバイスの登録変更処理を説明するための概略フローチャートである。5 is a schematic flowchart for explaining network device registration change processing according to the first embodiment. 実施形態２における、ネットワークデバイスをデバイス管理サーバーへ登録する手順を示すシーケンス図である。FIG. 11 is a sequence diagram showing a procedure for registering a network device with a device management server according to the second embodiment; 実施形態２におけるクライアント端末の操作画面を示す概念図である。FIG. 11 is a conceptual diagram showing an operation screen of a client terminal according to Embodiment 2; 実施形態２における、ネットワークデバイスの登録変更の手順を説明するための概略フローチャートである。FIG. 10 is a schematic flowchart for explaining a procedure for changing registration of a network device according to the second embodiment; FIG.

以下、本発明を実施するための最良の形態について図面を用いて説明する。 BEST MODE FOR CARRYING OUT THE INVENTION The best mode for carrying out the present invention will be described below with reference to the drawings.

［実施形態１］
図１は、本発明の実施形態１に係るシステム構成を示す図である。 [Embodiment 1]
FIG. 1 is a diagram showing a system configuration according to Embodiment 1 of the present invention.

図１に示したように、本実施形態のネットワークデバイス管理システムは、ネットワークデバイス１１０、デバイス管理サーバー１２０、ネットワーク１３０及びクライアント端末１４０などから構成される。 As shown in FIG. 1, the network device management system of this embodiment comprises a network device 110, a device management server 120, a network 130, a client terminal 140, and the like.

ネットワークデバイス１１０は、デバイス管理サーバー１２０と、例えばインターネットなどのネットワーク１３０を介して接続される。このネットワークデバイス１１０は、顧客組織のネットワーク内に設置されて使用される処理装置であり、例えば、プリンター、複写機、スキャナーなどの画像処理装置である。ここで、「顧客組織」とは、そのネットワークデバイス１１０を実際に使用する企業等である。 A network device 110 is connected to a device management server 120 via a network 130 such as the Internet. The network device 110 is a processing device installed and used within the network of the customer organization, and is, for example, an image processing device such as a printer, copier, or scanner. Here, the “customer organization” is a company or the like that actually uses the network device 110 .

なお、図１では、ネットワークデバイス１１０を１台だけ記載しているが、１つの顧客組織のネットワーク内に、複数台のネットワークデバイス１１０が存在してもよい。また、１つのデバイス管理サーバー１２０には、複数の顧客組織のネットワークデバイス１１０が接続されていてもよい。 Although only one network device 110 is shown in FIG. 1, a plurality of network devices 110 may exist within the network of one customer organization. Also, one device management server 120 may be connected to network devices 110 of a plurality of customer organizations.

ネットワークデバイス１１０には、サーバー接続アプリケーション（図示せず）がインストールされている。そして、ネットワークデバイス１１０は、設定情報や稼働情報などを送信する際に、このサーバー接続アプリケーションによって、デバイス管理サーバー１２０に接続される。 A server connection application (not shown) is installed on the network device 110 . The network device 110 is connected to the device management server 120 by this server connection application when transmitting setting information, operating information, and the like.

ネットワークデバイス１１０は、デバイス管理サーバー１２０に接続されると、まず、このデバイス管理サーバー１２０の認証処理により、アクセストークンやセッションＩＤなどのアクセス許可情報を取得する。そして、ネットワークデバイス１１０は、設定情報や稼働情報など（すなわち、デバイス管理サーバー１２０へ管理を委ねる情報）をデバイス管理サーバー１２０へ送信する際に、取得したアクセス許可情報を付加する。 When the network device 110 is connected to the device management server 120, it first acquires access permission information such as an access token and a session ID through authentication processing of the device management server 120. FIG. Then, the network device 110 adds the acquired access permission information to the device management server 120 when transmitting setting information, operation information, etc. (that is, information for entrusting management to the device management server 120).

デバイス管理サーバー１２０は、クラウド上で、認証されたネットワークデバイス１１０から設定情報や稼働情報などを受信して、管理する。デバイス管理サーバー１２０は、ネットワークデバイス１１０が接続されたときにそのネットワークデバイス１１０の所有者を特定するよう構成されている。そのために、デバイス管理サーバー１２０には、予めネットワークデバイス１１０の登録処理が行われる。本実施形態のデバイス管理サーバー１２０は、ネットワークデバイス１１０を、そのネットワークデバイス１１０が属するテナント（後述）ごとに論理的に分離された状態で、管理する。 The device management server 120 receives and manages setting information, operation information, and the like from the authenticated network device 110 on the cloud. Device management server 120 is configured to identify the owner of network device 110 when network device 110 is connected. Therefore, registration processing of the network device 110 is performed in the device management server 120 in advance. The device management server 120 of this embodiment manages the network devices 110 in a logically separated state for each tenant (described later) to which the network devices 110 belong.

また、デバイス管理サーバー１２０は、ネットワークデバイス１１０から設定情報や稼働情報などを送信するとの通知を受けた際には、登録情報に基づいてそのネットワークデバイス１１０の認証処理を行い、アクセス許可情報を発行する。そして、デバイス管理サーバー１２０は、ネットワークデバイス１１０からの、設定情報や稼働情報の受信を待ち受ける。 Further, when the device management server 120 receives a notification from the network device 110 that setting information, operating information, etc. will be sent, it performs authentication processing for the network device 110 based on the registration information, and issues access permission information. do. The device management server 120 waits for reception of setting information and operation information from the network device 110 .

クライアント端末１４０は、販売組織のオペレーターによって直接操作される通信端末である。クライアント端末１４０には、Ｗｅｂブラウザーがインストールされている。ここで、「販売組織」とは、ネットワークデバイス１１０を顧客組織へ販売・設置したり、管理サービスを行ったりする組織である。 The client terminal 140 is a communication terminal operated directly by the operator of the sales organization. A web browser is installed in the client terminal 140 . Here, the "sales organization" is an organization that sells and installs network devices 110 to customer organizations and provides management services.

図２は、本発明の実施の形態に係るデバイス管理サーバー１２０を実現するサーバーコンピューターのハードウェア構成を表す図である。 FIG. 2 is a diagram showing the hardware configuration of a server computer that implements device management server 120 according to the embodiment of the present invention.

このサーバーコンピューターにおいて、出力Ｉ／Ｆ部２０１は、ディスプレイなどの出力装置に接続される。 In this server computer, an output I/F section 201 is connected to an output device such as a display.

入力Ｉ／Ｆ部２０２は、キーボードなどの入力装置に接続される。 The input I/F unit 202 is connected to an input device such as a keyboard.

記憶装置２０３は、ＯＳ（Operating System）や、認証プログラムや、管理プログラムや、顧客組織やネットワークデバイス１１０の登録情報や、ネットワークデバイス１１０から受信した設定情報や稼働情報などを、格納する。ここで、認証プログラムは、認証・接続処理を行うプログラムである。また、管理プログラムは、ネットワークデバイス１１０を登録して管理するプログラムである。 The storage device 203 stores an OS (Operating System), an authentication program, a management program, registration information of the customer organization and the network device 110, setting information and operation information received from the network device 110, and the like. Here, the authentication program is a program that performs authentication/connection processing. Also, the management program is a program for registering and managing the network device 110 .

ＣＰＵ２０５は、認証プログラムや管理プログラムを記憶装置２０３からメモリ２０４にロードし、これら認証プログラムや管理プログラムを実行する。 The CPU 205 loads the authentication program and management program from the storage device 203 to the memory 204 and executes these authentication programs and management programs.

通信Ｉ／Ｆ部２０６は、ネットワーク１３０を介してネットワークデバイス１１０を通信制御するための、ネットワークインターフェイスである。 Communication I/F section 206 is a network interface for controlling communication with network device 110 via network 130 .

なお、図２に示されるハードウェア構成を表す図は、一般的な情報処理装置のハードウェアブロック図に相当するものであり、本実施形態のネットワークデバイス１１０やクライアント端末１４０にも適用される。従って、ネットワークデバイス１１０のハードウェア構成も同様である。 The diagram showing the hardware configuration shown in FIG. 2 corresponds to the hardware block diagram of a general information processing apparatus, and is also applied to the network device 110 and the client terminal 140 of this embodiment. Therefore, the hardware configuration of the network device 110 is also the same.

図３は、ネットワークデバイス１１０およびデバイス管理サーバー１２０の主要部（本実施形態に関連する構成部分）を示すブロック図である。 FIG. 3 is a block diagram showing main parts (components related to this embodiment) of the network device 110 and the device management server 120. As shown in FIG.

ネットワークデバイス１１０のデータは、デバイス管理サーバー１２０によって、顧客組織や販売組織ごとに論理的に分離された状態で、管理される。このため、デバイス管理サーバー１２０では、仮想的な組織である「テナント」が、顧客組織や販売組織の単位で作成され、顧客組織や販売組織に割り当てられる。そして、ネットワークデバイス１１０を、顧客組織や販売組織に割り当てたテナントごとに予め登録しておくことで、ネットワークデバイス１１０のデータを、テナントの単位で分離して管理できる。なお、以下の説明において、販売組織のテナントは本発明の「作業者テナント」に対応し、顧客組織のテナントは本発明の「利用者テナント」に対応する。 The data of the network device 110 is managed by the device management server 120 while being logically separated for each customer organization and sales organization. Therefore, in the device management server 120, "tenants", which are virtual organizations, are created for each customer organization or sales organization and assigned to the customer organization or sales organization. By registering the network device 110 in advance for each tenant assigned to the customer organization or the sales organization, the data of the network device 110 can be managed separately for each tenant. In the following explanation, the sales organization tenant corresponds to the "worker tenant" of the present invention, and the customer organization tenant corresponds to the "user tenant" of the present invention.

図３に示すように、ネットワークデバイス１１０は、登録キー入力受付部３０１と、管理サーバー接続管理部３０２とを備える。 As shown in FIG. 3 , the network device 110 includes a registration key input reception section 301 and a management server connection management section 302 .

登録キー入力受付部３０１は、ネットワークデバイス１１０が属するテナントを特定するための登録キーの入力を受け付ける。登録キーの入力は、例えば、ネットワークデバイス１１０に設けられたハードキーやタッチパネルなどを操作することで、行える。また、入力Ｉ／Ｆを用いてＯＣＲ（Optical Character Recognition）や二次元バーコードなどを読み取ることなどによって、登録キーを入力してもよい。 The registration key input reception unit 301 receives input of a registration key for identifying a tenant to which the network device 110 belongs. Input of the registration key can be performed, for example, by operating a hard key or a touch panel provided on the network device 110 . Alternatively, the registration key may be input by reading an OCR (Optical Character Recognition), a two-dimensional bar code, or the like using the input I/F.

管理サーバー接続管理部３０２は、登録コードを用いてデバイス管理サーバー１２０にネットワークデバイス１１０を登録する処理を行う。登録コードは、登録キー入力受付部３０１を用いて入力される。デバイス管理サーバー１２０に登録されることで、ネットワークデバイス１１０は、デバイス識別情報を取得することができる。そして、ネットワークデバイス１１０は、このデバイス識別情報を用いて、デバイス管理サーバーとの接続を確立することができる。 The management server connection management unit 302 performs processing for registering the network device 110 in the device management server 120 using the registration code. The registration code is input using the registration key input reception unit 301 . By being registered with the device management server 120, the network device 110 can acquire device identification information. The network device 110 can then use this device identification information to establish a connection with the device management server.

デバイス管理サーバー１２０は、認証プログラムによってソフトウエア的に構築されるデバイス接続管理部３１０と、管理プログラムによってソフトウエア的に構築されるデバイス登録管理部３２０を備える。上述のように、認証プログラムおよび管理プログラムは、記憶装置２０３（図２参照）に格納される。 The device management server 120 includes a device connection management section 310 constructed in software by an authentication program, and a device registration management section 320 constructed in software by a management program. As described above, the authentication program and management program are stored in storage device 203 (see FIG. 2).

デバイス接続管理部３１０は、ネットワークデバイス１１０を識別する識別情報を管理するとともに、認証処理（後述）を行う。このデバイス接続管理部３１０は、登録キー生成部３１１、デバイス識別情報発行部３１２およびデバイス識別部３１３を含む。 The device connection management unit 310 manages identification information for identifying the network device 110 and performs authentication processing (described later). The device connection management section 310 includes a registration key generation section 311 , a device identification information issuing section 312 and a device identification section 313 .

登録キー生成部３１１は、テナントを一意に特定する登録キーを生成する。登録キーは、ネットワークデバイス１１０が従属するテナントを登録するために使用される。生成された登録キーは、それぞれ、登録キー管理テーブルに記録される。 The registration key generation unit 311 generates a registration key that uniquely identifies a tenant. The registration key is used to register the tenants to which the network device 110 belongs. Each generated registration key is recorded in the registration key management table.

表Ａに、この登録キー管理テーブルの一例を示す。 Table A shows an example of this registration key management table.

表Ａにおいて、「テナントＩＤ」は、顧客組織や販売組織に割り当てられたテナントを一意に識別するためのＩＤ情報である。 In Table A, "tenant ID" is ID information for uniquely identifying a tenant assigned to a customer organization or sales organization.

「登録キー」は、デバイス管理サーバー１２０内で一意となるように生成されて、１個のテナントＩＤに対して１個から複数個生成される。登録キーの生成は、テナントの作成時、あるいはテナントに属するユーザーからのリクエストに応じて、行われる。 A “registration key” is generated to be unique within the device management server 120, and one to a plurality of “registration keys” are generated for one tenant ID. A registration key is generated when a tenant is created or in response to a request from a user belonging to the tenant.

「有効期限」は、登録キーの有効期限である。有効期限の設定は必須ではない。 “Expiration date” is the expiration date of the registration key. Setting an expiration date is not mandatory.

登録キーは、デバイス管理サーバー１２０内で一意なので、登録キーからテナントＩＤを特定できる。その結果、登録キーを用いて、ネットワークデバイス１１０が属するテナントを特定することができる。 Since the registration key is unique within the device management server 120, the tenant ID can be identified from the registration key. As a result, the registration key can be used to identify the tenant to which the network device 110 belongs.

デバイス識別情報発行部３１２は、テナントごとにネットワークデバイス１１０を一意に識別するデバイスＩＤを発行する。本実施例では、デバイス管理サーバー１２０に対してアクセスするために必要となる認証情報としてデバイスＩＤを利用する例を説明している。なお、デバイス識別情報発行部３１２は、認証情報として、デバイスＩＤとともにデバイス管理サーバー１２０に対してアクセスするために必要となる認証キーも発行するといった形態であってもよい。 The device identification information issuing unit 312 issues a device ID that uniquely identifies the network device 110 for each tenant. In this embodiment, an example is explained in which a device ID is used as authentication information required to access the device management server 120 . The device identification information issuing unit 312 may issue an authentication key necessary for accessing the device management server 120 together with the device ID as the authentication information.

一般に、ネットワークデバイス１１０は、デバイスを識別するためのシリアル番号を有している。しかしながら、デバイスに附されたシリアル番号は、異なる製品や異なる製造業者間で必ずしも一意ではない。また、同一の個体が別の顧客組織に移設されるなどの理由によって、一つの個体が、異なるテナントに重複して登録される可能性がある。そのため、本実施形態では、ネットワークデバイス１１０から登録リクエストを受けた際に、そのネットワークデバイス１１０に対してデバイスＩＤを発行することで、デバイス管理サーバー１２０内でネットワークデバイス１１０を一意に識別することとした。発行されたデバイスＩＤは、後述のデバイス識別情報管理テーブルへ記録される。 Generally, network device 110 has a serial number for identifying the device. However, serial numbers attached to devices are not necessarily unique among different products and different manufacturers. In addition, one individual may be redundantly registered with different tenants because the same individual is transferred to another customer organization. Therefore, in this embodiment, when a registration request is received from a network device 110, a device ID is issued to the network device 110 to uniquely identify the network device 110 within the device management server 120. did. The issued device ID is recorded in a device identification information management table, which will be described later.

デバイス識別部３１３は、ネットワークデバイス１１０からデータを受信するときに、このネットワークデバイス１１０からデバイスＩＤを受信する。そして、デバイス識別部３１３は、受信したデバイスＩＤを用いて、データ送信元のネットワークデバイス１１０を特定する。 The device identification unit 313 receives the device ID from the network device 110 when receiving data from the network device 110 . Then, the device identification unit 313 uses the received device ID to identify the network device 110 that is the data transmission source.

表Ｂに、デバイス識別情報発行部３１２が生成するデバイス識別情報管理テーブルの一例を示す。 Table B shows an example of the device identification information management table generated by the device identification information issuing unit 312 .

表Ｂにおいて、「デバイスＩＤ」は、デバイス管理サーバー１２０内でネットワークデバイス１１０を一意に識別するためのＩＤ情報である。 In Table B, “device ID” is ID information for uniquely identifying the network device 110 within the device management server 120 .

「テナントＩＤ」は、ネットワークデバイス１１０が属するテナントを特定するＩＤ情報である。このテナントＩＤは、ネットワークデバイス１１０から受信された登録リクエストに含まれる登録キーを用いて特定される。 “Tenant ID” is ID information that identifies the tenant to which the network device 110 belongs. This tenant ID is identified using the registration key included in the registration request received from network device 110 .

「シリアル番号」は、テナント内でデバイスを一意的に識別するためのＩＤ情報である。すなわち、シリアル番号は、デバイスＩＤと異なり、デバイス管理サーバー１２０全体の中で一意である必要はない。但し、テナントＩＤがデバイス管理サーバー１２０全体の中で一意であるため、テナントＩＤとシリアル番号との組み合わせを用いれば、デバイス管理サーバー１２０全体の中でデバイスを一意に特定できる。 "Serial number" is ID information for uniquely identifying a device within a tenant. In other words, unlike device IDs, serial numbers do not need to be unique within the entire device management server 120 . However, since the tenant ID is unique within the entire device management server 120, a device can be uniquely identified within the entire device management server 120 by using a combination of the tenant ID and the serial number.

「移動先テナントＩＤ」は、ネットワークデバイス１１０が登録されているテナントを別のテナントに移動したときの、移動後のテナントを特定するＩＤ情報である。移動先テナントＩＤは、テナントの移動が要求されていないときは空である。一方、クライアント端末１４０からテナントの移動を要求されたときには、移動先テナントＩＤ欄に、移動先となるテナントが登録される。その後、この移動要求に対応するネットワークデバイス１１０との通信が確定すると、この移動先テナントＩＤに対応するテナントへネットワークデバイス１１０が従属するように、登録が変更される。 The “destination tenant ID” is ID information that identifies the tenant after the move when the tenant in which the network device 110 is registered is moved to another tenant. The move destination tenant ID is empty when no tenant move is requested. On the other hand, when the client terminal 140 requests the tenant to move, the tenant to be the move destination is registered in the move destination tenant ID column. After that, when communication with the network device 110 corresponding to this movement request is confirmed, the registration is changed so that the network device 110 is subordinate to the tenant corresponding to this movement destination tenant ID.

デバイス登録管理部３２０は、ネットワークデバイス１１０をテナントに登録し、テナントの単位で互いに論理的に分離して管理する。このデバイス登録管理部３２０は、デバイス登録部３２１とデバイス登録先変更指示受付部３２２とを含む。 The device registration management unit 320 registers the network devices 110 with tenants and manages them logically separately from each other in units of tenants. The device registration management section 320 includes a device registration section 321 and a device registration destination change instruction reception section 322 .

デバイス登録部３２１は、デバイス識別情報発行部３１２で発行されたデバイス識別情報（表Ｂ参照）を受け取る。そして、デバイス登録部３２１は、ネットワークデバイス１１０の情報を、デバイス管理サーバー１２０へ、テナントに対応付けて保存する。 The device registration unit 321 receives device identification information (see Table B) issued by the device identification information issuing unit 312 . Then, the device registration unit 321 stores the information of the network device 110 in the device management server 120 in association with the tenant.

表Ｃに、デバイス登録部３２１が登録するデバイス情報テーブルの一例を示す。 Table C shows an example of the device information table registered by the device registration unit 321 .

「テナントＩＤ」は、上述したように、ネットワークデバイス１１０が属するテナントを特定するＩＤ情報である。１つのテナントＩＤに関連付けて、複数のネットワークデバイス１１０を登録することができる。 “Tenant ID” is ID information that identifies the tenant to which the network device 110 belongs, as described above. Multiple network devices 110 can be registered in association with one tenant ID.

「シリアル番号」は、上述のように、テナント内でネットワークデバイス１１０を一意に識別するＩＤ情報である。 The “serial number” is ID information that uniquely identifies the network device 110 within the tenant, as described above.

このほか、デバイス情報テーブルには、ネットワークデバイスの情報として、デバイス名や登録日時などの情報が記録される。 In addition, in the device information table, information such as the device name and registration date and time are recorded as network device information.

デバイス登録管理部３２０は、各ネットワークデバイス１１０に関する情報を、テナントごとに互いに論理的に分離した状態で保存している。このため、顧客組織のユーザーは、そのユーザ自身に対応するテナントに属するネットワークデバイス１１０の情報のみを参照できる。 The device registration management unit 320 stores information about each network device 110 in a logically separated state for each tenant. Therefore, the user of the customer organization can only refer to the information of the network devices 110 belonging to the tenant corresponding to the user himself/herself.

一方、販売組織のクライアント端末１４０は、その販売組織が管理する顧客組織のテナントや、傘下の販売組織に対応するテナントの、ネットワークデバイス１１０の情報を参照できる。これにより、販売組織が、顧客組織に対して、ネットワークデバイス１１０の管理サービスを提供できる。 On the other hand, the client terminal 140 of the sales organization can refer to the information of the network device 110 of the tenant of the customer organization managed by the sales organization and the tenant corresponding to the sales organization under its umbrella. This allows the sales organization to provide network device 110 management services to customer organizations.

デバイス登録先変更指示受付部３２２は、販売組織のクライアント端末１４０から、ネットワークデバイス１１０が属するテナントを移動させるリクエストを受け付ける。これにより、販売組織のユーザーが、その販売組織のテナントや傘下の販売組織のテナントに属するネットワークデバイス１１０を、他のテナントに属するネットワークデバイス１１０となるように、登録変更することができる。 The device registration destination change instruction reception unit 322 receives a request from the client terminal 140 of the sales organization to move the tenant to which the network device 110 belongs. Thereby, the user of the sales organization can change the registration of the network device 110 belonging to the tenant of the sales organization or the tenant of the sales organization under its umbrella so that the network device 110 belongs to another tenant.

このデバイス登録先変更指示受付部３２２は、テナント登録の変更リクエストを受け付けると、デバイス識別情報発行部３１２が管理する上述のデバイス識別情報管理テーブル（表Ｂ参照）へ、移動先テナントＩＤを登録する。 Upon receiving a tenant registration change request, the device registration destination change instruction reception unit 322 registers the destination tenant ID in the device identification information management table (see Table B) managed by the device identification information issuing unit 312. .

図４は、ネットワークデバイス１１０をデバイス管理サーバー１２０へ登録する際の一連の手順を説明するためのシーケンス図である。 FIG. 4 is a sequence diagram for explaining a series of procedures when registering the network device 110 with the device management server 120. As shown in FIG.

上述したように、ネットワークデバイス１１０の設置作業や登録作業を、顧客組織ではなく、そのネットワークデバイス１１０を顧客組織へ販売した販売組織等が実施することが多い。従って、登録作業の手順について、販売組織が登録作業を行う場合を例に採って説明する。 As described above, the installation work and registration work of the network device 110 are often performed not by the customer organization, but by the sales organization or the like that sold the network device 110 to the customer organization. Therefore, the procedure of the registration work will be explained by taking as an example the case where the sales organization performs the registration work.

上述のように、従来の登録処理（上述の特許文献１参照）では、販売組織が、設置作業前に、予め、デバイス管理サーバー１２０に、その顧客組織に対応するテナントを作成して、そのテナントの登録キーを取得しておく。そして、設置現場でネットワークデバイス１１０を設置したのち、このネットワークデバイス１１０を操作して、予め取得しておいた登録キーを入力する。これにより、デバイス管理サーバー１２０が、登録キーから特定されるテナントへ、そのネットワークデバイス１１０を登録する。 As described above, in the conventional registration process (see Patent Literature 1 mentioned above), the sales organization creates a tenant corresponding to the customer organization in the device management server 120 in advance before the installation work. Obtain a registration key for Then, after installing the network device 110 at the installation site, the network device 110 is operated to input the registration key obtained in advance. As a result, the device management server 120 registers the network device 110 with the tenant identified from the registration key.

これに対して、本実施形態では、ネットワークデバイス１１０を、設置作業時に、予め販売組織のテナントへ登録しておき、設置作業後に、登録先テナントを販売組織から顧客組織へ変更する処理を行う。 In contrast, in this embodiment, the network device 110 is registered in advance with the tenant of the sales organization during the installation work, and after the installation work, the registration destination tenant is changed from the sales organization to the customer organization.

図４に示したように、本実施形態の登録処理では、設置作業前に予め、販売組織のオペレーターが、クライアント端末１４０のブラウザーを操作してデバイス管理サーバー１２０にアクセスする。そして、クライアント端末１４０が、デバイス管理サーバー１２０に、販売組織のテナントの作成と、そのテナントを特定する登録キーの発行とを、リクエストする（図４の手順４０１）。 As shown in FIG. 4, in the registration process of this embodiment, the operator of the sales organization accesses the device management server 120 by operating the browser of the client terminal 140 in advance before the installation work. Then, the client terminal 140 requests the device management server 120 to create a tenant of the sales organization and issue a registration key specifying the tenant (step 401 in FIG. 4).

デバイス管理サーバー１２０は、このリクエストに応答して、登録キーを発行し、クライアント端末１４０へ返送する（図４の手順４０２）。これにより、販売組織は、その販売組織自身の登録キーを、事前に入手することができる。 In response to this request, the device management server 120 issues a registration key and returns it to the client terminal 140 (procedure 402 in FIG. 4). This allows the sales organization to obtain its own registration key in advance.

設置作業現場において、販売組織の作業員は、設置作業現場で、そのネットワークデバイス１１０の登録キー入力受付部３０１を操作して、上述の手順４０２で取得した登録キーを入力する（図４の手順４０３）。ネットワークデバイス１１０は、この登録キーを格納した登録リクエストを、デバイス管理サーバー１２０へ送信する（図４の手順４０４）。 At the installation work site, the sales organization worker operates the registration key input reception unit 301 of the network device 110 at the installation work site to input the registration key obtained in the above-described procedure 402 (the procedure shown in FIG. 4). 403). The network device 110 transmits a registration request containing this registration key to the device management server 120 (step 404 in FIG. 4).

デバイス管理サーバー１２０は、登録リクエストを受信すると、そのネットワークデバイス１１０に対応するデバイス識別情報を発行して返送する（図４の手順４０５）。上述のように、デバイス識別情報は、ネットワークデバイス１１０をデバイス管理サーバー１２０内で一意に識別する情報である（表Ｂ参照）。デバイス識別情報は、デバイス識別情報発行部３１２によって発行され、そのネットワークデバイス１１０に対する認証処理に使用される。 Upon receiving the registration request, the device management server 120 issues and returns device identification information corresponding to the network device 110 (procedure 405 in FIG. 4). As described above, the device identification information is information that uniquely identifies the network device 110 within the device management server 120 (see Table B). The device identification information is issued by the device identification information issuing unit 312 and used for authentication processing for the network device 110 .

デバイス管理サーバー１２０は、デバイス識別情報の発行処理とともに、デバイス登録処理を行う（図４の手順４０６）。デバイス登録処理は、上述のように、デバイス登録部３２１によって行われる。このデバイス登録処理で、ネットワークデバイス１１０が、その販売組織のテナントに属するデバイスとして、デバイス管理サーバー１２０内に登録される。 The device management server 120 performs device registration processing along with device identification information issuing processing (step 406 in FIG. 4). Device registration processing is performed by the device registration unit 321 as described above. In this device registration process, the network device 110 is registered within the device management server 120 as a device belonging to the tenant of the sales organization.

その後、販売組織のオペレーターが、クライアント端末１４０のブラウザーを操作してデバイス管理サーバー１２０へアクセスさせ、デバイス登録先変更指示受付部３２２に、登録先テナントの変更登録を行う指示を送る（図４の手順４０７）。 After that, the operator of the sales organization operates the browser of the client terminal 140 to access the device management server 120, and sends an instruction to change the registered tenant to the device registration destination change instruction reception unit 322 (see FIG. 4). step 407).

図５（Ａ）および図５（Ｂ）は、デバイス登録先変更指示受付部３２２に登録先テナントを変更する指示を送るときに、クライアント端末１４０のブラウザーに表示される画面の一例である。 5A and 5B are examples of screens displayed on the browser of the client terminal 140 when sending an instruction to change the registration destination tenant to the device registration destination change instruction reception unit 322. FIG.

図５（Ａ）は、ネットワークデバイス１１０の一覧を表示する画面５００を示す。画面５００では、販売組織のテナントに登録されているネットワークデバイス１１０のシリアル番号が、登録日時とともに一覧表示される。加えて、各ネットワークデバイス１１０の表示欄には、登録先テナント変更ボタン５０１が表示される。そして、この登録先テナント変更ボタンへの押下操作により、登録先テナントを変更するネットワークデバイス１１０が選択されて、図５（Ｂ）の変更画面５５０が表示される。 FIG. 5A shows a screen 500 displaying a list of network devices 110. FIG. Screen 500 displays a list of serial numbers of network devices 110 registered with tenants of the sales organization together with registration dates. In addition, a change registration tenant button 501 is displayed in the display field of each network device 110 . Then, by pressing this registration destination tenant change button, the network device 110 whose registration destination tenant is to be changed is selected, and the change screen 550 of FIG. 5B is displayed.

図５（Ｂ）の変更画面５５０には、ネットワークデバイス１１０のシリアル番号表示欄５５１や、新たなテナントを指定するための入力フィールド５５２が表示される。 The change screen 550 in FIG. 5B displays a serial number display field 551 of the network device 110 and an input field 552 for designating a new tenant.

シリアル番号表示欄５５１は、一覧画面５００で選択されたネットワークデバイス１１０のシリアル番号、すなわち登録先変更の対象となるネットワークデバイス１１０のシリアル番号を表示する欄である。 The serial number display field 551 is a field for displaying the serial number of the network device 110 selected on the list screen 500, that is, the serial number of the network device 110 whose registration destination is to be changed.

入力フィールド５５２には、販売組織のオペレーターにより、移動先顧客テナントＩＤが入力される。移動先顧客テナントとは、そのネットワークデバイス１１０を新たに所属させるテナントである。 Entry field 552 is entered by the sales organization operator with the destination customer tenant ID. The destination customer tenant is a tenant to which the network device 110 newly belongs.

販売組織のオペレーターは、移動先顧客テナントＩＤを入力フィールド５５２へ入力したのち、変更ボタン５５３への押下操作を行う。これにより、このクライアント端末１４０のブラウザーから、デバイス管理サーバー１２０のデバイス登録先変更指示受付部３２２へ、登録先テナントの変更登録指示が送られる。 The operator of the sales organization enters the destination customer tenant ID in the input field 552 and then presses the change button 553 . As a result, an instruction to change the registration destination tenant is sent from the browser of the client terminal 140 to the device registration destination change instruction reception unit 322 of the device management server 120 .

デバイス管理サーバー１２０のデバイス登録先変更指示受付部３２２は、この変更登録指示を受信する。以下に説明するように、デバイス登録先変更指示受付部３２２は、変更登録処理を、この変更登録指示を受信して直ぐに行うのではなく、その後最初にデバイス管理サーバー１２０がネットワークデバイス１１０からアクセスされたときに行う。 The device registration destination change instruction reception unit 322 of the device management server 120 receives this change registration instruction. As will be described below, the device registration destination change instruction receiving unit 322 does not perform the change registration process immediately after receiving this change registration instruction, but first after the device management server 120 is accessed from the network device 110 . do when

ネットワークデバイス１１０は、設定情報や稼働情報などのデータを送信するために、所定のタイミングでデバイス管理サーバー１２０へアクセスするための通信を行う。上述のように、ネットワークデバイス１１０からアクセスされたとき、デバイス管理サーバー１２０のデバイス接続管理部３１０は、認証処理を行う。このため、ネットワークデバイス１１０からデバイス管理サーバー１２０へ、上述のデバイス識別情報が送信される（図４の手順４０８）。このシーケンスにおいては、認証情報として、販売組織のテナントに対応して発行されたデバイス識別情報が利用される例を説明している。 The network device 110 performs communication for accessing the device management server 120 at a predetermined timing in order to transmit data such as setting information and operating information. As described above, when accessed from the network device 110, the device connection manager 310 of the device management server 120 performs authentication processing. Therefore, the above device identification information is transmitted from the network device 110 to the device management server 120 (procedure 408 in FIG. 4). This sequence describes an example in which device identification information issued for a tenant of a sales organization is used as authentication information.

デバイス管理サーバー１２０のデバイス接続管理部３１０は、このデバイス識別情報を受信すると、ネットワークデバイス１１０の認証処理を行う。この認証処理において、デバイス接続管理部３１０は、デバイス識別情報発行部３１２に、デバイス識別情報を再発行させる。再発行されたデバイス識別情報は、デバイス管理サーバー１２０からネットワークデバイス１１０へ送信される（図４の手順４０９）。 The device connection management unit 310 of the device management server 120 performs authentication processing of the network device 110 upon receiving the device identification information. In this authentication process, the device connection management section 310 causes the device identification information issuing section 312 to reissue the device identification information. The reissued device identification information is sent from the device management server 120 to the network device 110 (step 409 in FIG. 4).

その後、デバイス管理サーバー１２０のデバイス登録先変更指示受付部３２２が、このネットワークデバイス１１０が属するテナントを、販売組織のテナントから顧客組織のテナントへ変更登録する処理を実行する（図４の手順４１０）。 After that, the device registration destination change instruction reception unit 322 of the device management server 120 executes processing for changing and registering the tenant to which this network device 110 belongs from the tenant of the sales organization to the tenant of the customer organization (step 410 in FIG. 4). .

図６は、デバイス管理サーバー１２０のデバイス接続管理部３１０によるテナント変更登録処理を、より詳細に説明するためのフローチャートである。図６の処理は、図４の手順４０８～４１０に相当する。以下、図６のフローチャートに従って、テナント登録の変更処理を説明する。 FIG. 6 is a flowchart for explaining the tenant change registration process by the device connection management unit 310 of the device management server 120 in more detail. The processing in FIG. 6 corresponds to procedures 408 to 410 in FIG. Hereinafter, tenant registration change processing will be described according to the flowchart of FIG.

なお、本フローチャートを実行する認証プログラムは、上述のように、デバイス管理サーバー１２０の記憶装置２０３に記憶されており、メモリ２０４へ読み出されて、ＣＰＵ２０５によって実行される。 Note that the authentication program for executing this flowchart is stored in the storage device 203 of the device management server 120 as described above, read out to the memory 204 and executed by the CPU 205 .

デバイス管理サーバー１２０は、ネットワークデバイス１１０から設定情報や稼働情報などを受信するに際して、ネットワークデバイス１１０に発行したデバイス識別情報を用いた認証処理を行う。 The device management server 120 performs authentication processing using device identification information issued to the network device 110 when receiving setting information, operation information, and the like from the network device 110 .

この認証処理では、まず、デバイス接続管理部３１０のデバイス識別部３１３が、デバイス識別情報を含む認証情報を受信する（図６のステップＳ６０１）。そして、このデバイス識別部３１３は、このデバイス識別情報を用いて、認証対象のネットワークデバイス１１０を特定する（ステップＳ６０２）。 In this authentication process, first, the device identification unit 313 of the device connection management unit 310 receives authentication information including device identification information (step S601 in FIG. 6). The device identification unit 313 then identifies the network device 110 to be authenticated using this device identification information (step S602).

デバイス識別部３１３は、次に、デバイス識別情報発行部３１２が管理するデバイス識別情報管理テーブル（表Ｂ参照）を用いて、特定したネットワークデバイス１１０に移動先テナントＩＤが登録されているか否かを確認する（ステップＳ６０３）。 Next, the device identification unit 313 uses the device identification information management table (see Table B) managed by the device identification information issuing unit 312 to determine whether or not the destination tenant ID is registered in the specified network device 110. Confirm (step S603).

ステップＳ６０３において、移動先顧客テナントＩＤが登録されていない場合、デバイス接続管理部３１０は、デバイス識別情報により特定されるデバイスやテナントに応じたアクセス許可情報を、ネットワークデバイス１１０に返却する（ステップＳ６０４）。その結果、ネットワークデバイス１１０は、デバイス管理サーバー１２０の管理サービスを受けることができない。 In step S603, if the destination customer tenant ID is not registered, the device connection management unit 310 returns access permission information corresponding to the device and tenant specified by the device identification information to the network device 110 (step S604). ). As a result, the network device 110 cannot receive management services from the device management server 120 .

一方、ステップＳ６０３において、移動先顧客テナントＩＤが登録されていた場合、デバイス識別部３１３は、デバイス識別情報発行部３１２へ、移動先テナントＩＤに対応するデバイス識別情報の発行を指示する。この指示に従って、デバイス識別情報発行部３１２は、移動先テナントＩＤに対応するデバイス識別情報を発行して、ネットワークデバイス１１０へ送信する（ステップＳ６０５）。更に、デバイス識別情報発行部３１２は、販売組織のテナントに対応して発行されていたデバイス識別情報を、無効にする（ステップＳ６０６）。 On the other hand, if the destination customer tenant ID is registered in step S603, the device identification unit 313 instructs the device identification information issuing unit 312 to issue device identification information corresponding to the destination tenant ID. According to this instruction, the device identification information issuing unit 312 issues device identification information corresponding to the destination tenant ID and transmits it to the network device 110 (step S605). Further, the device identification information issuing unit 312 invalidates the device identification information issued for the tenant of the sales organization (step S606).

このように、本実施形態では、ネットワークデバイス１１０を、一旦、販売組織のテナントに属するデバイスとして登録する。そして、デバイス登録先変更指示受付部３２２が登録先テナントの変更指示を受け付けると、デバイス識別情報管理テーブルに対して移動先テナントＩＤが登録される。その後、ステップＳ６０５の新デバイス識別情報の発行や、ステップＳ６０６の旧デバイス識別情報の無効化が行われる。 Thus, in this embodiment, the network device 110 is once registered as a device belonging to the tenant of the sales organization. Then, when the device registration destination change instruction receiving unit 322 receives an instruction to change the registration destination tenant, the destination tenant ID is registered in the device identification information management table. Thereafter, new device identification information is issued in step S605, and old device identification information is invalidated in step S606.

以上、詳細に説明したように、本実施形態では、ネットワークデバイス１１０を、販売組織のテナントに属するデバイスとして一旦登録し、その後、デバイス管理サーバー１２０が、ネットワークデバイス１１０へ、登録先テナントの変更を指示する。これにより、顧客組織のテナントに属するデバイスへ登録変更することができる。そのため、最初の登録時には、ネットワークデバイス１１０側での操作が、販売組織のテナントに対応する登録キーを入力する操作だけで済む。従って、本実施形態では、ネットワークデバイス１１０の設置作業を行う販売組織は、顧客組織の登録コードを予め入手しておく必要がない。その結果、本実施形態では、設置作業前に、予め顧客組織のテナントを作成しておく必要もなくすことができる。従って、本実施形態によれば、設置作業における販売組織の負担を減らすことができる。 As described in detail above, in this embodiment, the network device 110 is once registered as a device belonging to the tenant of the sales organization, and then the device management server 120 requests the network device 110 to change the registered tenant. instruct. As a result, the registration can be changed to a device belonging to the tenant of the customer organization. Therefore, at the time of initial registration, the only operation on the network device 110 side is to input the registration key corresponding to the tenant of the sales organization. Therefore, in this embodiment, the sales organization that installs the network device 110 does not need to obtain the registration code of the customer organization in advance. As a result, in this embodiment, it is possible to eliminate the need to create a tenant of the customer organization in advance before the installation work. Therefore, according to this embodiment, it is possible to reduce the burden on the sales organization in the installation work.

［実施形態２］
上述のように、実施形態１では、販売組織のテナントにネットワークデバイス１１０を、販売組織のテナントに属するデバイスとして一旦登録した。そして、その後に、デバイス管理サーバー１２０からネットワークデバイス１１０への指示で、顧客組織のテナントに属するデバイスへ変更させていた。このため、ネットワークデバイス１１０での操作は、販売組織のテナントに対応するの登録キーの入力で済むものの、顧客組織のテナントに登録する処理は、一旦販売組織のテナントに登録した後でないと、実施できなかった。その結果、予めテナントが作成されて顧客組織に割り当てられている場合であっても、一旦販売組織のテナントに登録しなければ、ネットワークデバイス１１０を顧客組織のテナントに登録することができなかった。 [Embodiment 2]
As described above, in the first embodiment, the network device 110 is once registered with the tenant of the sales organization as a device belonging to the tenant of the sales organization. After that, the device management server 120 instructs the network device 110 to change the device to one belonging to the tenant of the customer organization. For this reason, the operation on the network device 110 can be done only by inputting the registration key corresponding to the tenant of the sales organization, but the process of registering with the tenant of the customer organization must be performed after the tenant of the sales organization has been registered once. could not. As a result, even if a tenant is created in advance and assigned to the customer organization, the network device 110 cannot be registered to the tenant of the customer organization unless it is first registered to the tenant of the sales organization.

これに対して、本実施形態では、顧客組織のテナントを事前にデバイス管理サーバー１２０へ登録をしておくことが可能である。そして、事前に顧客組織のテナントが登録されている場合は、ネットワークデバイス１１０をデバイス管理サーバー１２０へ最初に登録する際に、自動的に販売組織のテナントから顧客組織のテナントへ登録変更される。 On the other hand, in this embodiment, it is possible to register the tenant of the customer organization with the device management server 120 in advance. If the tenant of the customer organization is registered in advance, when the network device 110 is registered in the device management server 120 for the first time, the tenant of the sales organization is automatically changed from the tenant of the sales organization to the tenant of the customer organization.

本実施形態に係るシステム構成およびハードウェア構成は、上述の実施形態１の構成（図１、図２参照）と同様である。 The system configuration and hardware configuration according to this embodiment are the same as those of the first embodiment described above (see FIGS. 1 and 2).

また、本実施形態のソフトウエア構成は、上述の実施形態１の構成（図３参照）とほぼ同じである。但し、デバイス登録先変更指示受付部３２２が、登録済みネットワークデバイス１１０のテナントを変更する機能に加えて、未登録ネットワークデバイス１１０のテナントを変更する指示を受け付ける機能を備える点で、上述の実施形態１と異なる。 Further, the software configuration of this embodiment is substantially the same as the configuration of the first embodiment (see FIG. 3). However, in addition to the function of changing the tenant of the registered network device 110, the device registration destination change instruction receiving unit 322 has a function of receiving an instruction to change the tenant of the unregistered network device 110. different from 1.

本実施形態では、販売組織のオペレーターは、あるテナントに属するデバイスとして登録される予定のネットワークデバイス１１０を、その登録後に他のテナントに属するデバイスに変更する旨の事前の指示（以下、「登録変更事前指示」と記す）を行える。ネットワークデバイス１１０を最初に登録する際のテナントは、例えば、販売組織に管理されている顧客組織のテナントや、その販売組織の傘下組織に対応するテナントである。 In this embodiment, the operator of the sales organization gives a prior instruction (hereinafter referred to as "registration change advance directive). The tenant when the network device 110 is first registered is, for example, a tenant of a customer organization managed by a sales organization or a tenant corresponding to an organization under the sales organization.

登録変更事前指示には、最初に登録する予定のテナントを特定するテナントＩＤと、対象となるネットワークデバイス１１０を特定するシリアル番号と、変更後のテナントを特定するテナントＩＤを使用する（後述の図８参照）。デバイス登録先変更指示受付部３２２は、登録変更事前指示を受けると、デバイス識別情報発行部３１２にデバイス識別情報の発行を指示する。そして、デバイス登録先変更指示受付部３２２は、デバイス識別情報発行部３１２が管理するデバイス識別情報管理テーブル（表Ｂ参照）に、変更後のテナントのテナントＩＤを登録する。 The advance registration change instruction uses a tenant ID that identifies the tenant to be registered first, a serial number that identifies the target network device 110, and a tenant ID that identifies the tenant after the change (Fig. 8). Upon receiving the advance registration change instruction, the device registration destination change instruction reception unit 322 instructs the device identification information issuing unit 312 to issue the device identification information. Then, the device registration destination change instruction receiving unit 322 registers the tenant ID of the changed tenant in the device identification information management table (see Table B) managed by the device identification information issuing unit 312 .

図７は、本実施形態における、ネットワークデバイス１１０をデバイス管理サーバー１２０へ登録する際の一連の手順を説明するためのシーケンス図である。 FIG. 7 is a sequence diagram for explaining a series of procedures when registering the network device 110 with the device management server 120 in this embodiment.

本実施形態では、まず、販売組織のオペレーターの操作により、クライアント端末１４０のブラウザーが、デバイス管理サーバー１２０にアクセスする。そして、クライアント端末１４０のブラウザーは、登録変更事前指示を登録する（図７の手順７０１）。 In this embodiment, first, the browser of the client terminal 140 accesses the device management server 120 by the operator of the sales organization. Then, the browser of the client terminal 140 registers a registration change advance instruction (procedure 701 in FIG. 7).

図８は、デバイス登録先変更指示受付部３２２に登録変更事前指示を送るときの、クライアント端末１４０のブラウザーに表示される画面の一例である。図８の画面８００を用いて、変更の対象となるネットワークデバイス１１０を指定するとともに、変更後のテナントを指定する。 FIG. 8 is an example of a screen displayed on the browser of the client terminal 140 when sending a registration change advance instruction to the device registration destination change instruction reception unit 322 . Using the screen 800 of FIG. 8, the network device 110 to be changed is specified, and the tenant after change is specified.

図８の画面８００において、シリアル番号入力フィールド８０１には、登録変更事前指示の対象となるネットワークデバイス１１０を特定するシリアル番号が入力される。このシリアル番号は、少なくとも同一のテナント内では一意となるように決定された番号である。 In the screen 800 of FIG. 8, in the serial number input field 801, the serial number specifying the network device 110 for which the registration change advance instruction is to be issued is input. This serial number is a number determined to be unique at least within the same tenant.

移動先顧客テナントＩＤ入力フィールド８０２には、変更後にネットワークデバイス１１０が属するテナントを特定するテナントＩＤが、入力される。 A tenant ID specifying the tenant to which the network device 110 belongs after the change is entered in the destination customer tenant ID input field 802 .

入力フィールド８０１，８０２への入力操作後に、登録ボタン８０３の押下操作が行われることで、クライアント端末１４０のブラウザーからデバイス登録先変更指示受付部３２２へ、登録変更事前指示が送られる。この際に、デバイス管理サーバー１２０は、図８で示す販売組織Ａのテナント（テナントＩＤ：１０００１）に、入力フィールド８０１に入力されたシリアル番号と、該シリアル番号に紐付けて発行したデバイス識別情報と、入力フィールド８０２で入力された移動先のテナントＩＤを内部的に登録する。 By pressing the register button 803 after performing input operations in the input fields 801 and 802 , a registration change prior instruction is sent from the browser of the client terminal 140 to the device registration destination change instruction reception unit 322 . At this time, the device management server 120 sends the serial number entered in the input field 801 to the tenant (tenant ID: 10001) of sales organization A shown in FIG. , the destination tenant ID entered in the input field 802 is internally registered.

その後の手順は、図４の、同じ符号を附した手順と、それぞれ同様である。 Subsequent procedures are the same as those denoted by the same reference numerals in FIG.

すなわち、最初に、販売組織のオペレーターの操作によってクライアント端末１４０のブラウザーがデバイス管理サーバー１２０へアクセスして、登録キーをリクエストする（図７の手順４０１）。これにより、販売組織が、登録キーを事前に取得する（図７の手順４０２）。上述の実施形態１と同様、この登録キーは、販売組織のテナントを特定する登録キーである。 That is, first, the browser of the client terminal 140 accesses the device management server 120 and requests a registration key by the operator of the sales organization (step 401 in FIG. 7). Thereby, the sales organization acquires the registration key in advance (step 402 in FIG. 7). As in the first embodiment described above, this registration key is a registration key that identifies the tenant of the sales organization.

その後、販売組織等の設置作業者が、ネットワークデバイス１１０の設置作業で、ネットワークデバイス１１０の登録キー入力受付部３０１から、手順４０２で取得した販売組織のテナントに対応する登録キーを入力する（図７の手順４０３）。そして、このネットワークデバイス１１０からデバイス管理サーバー１２０へ、販売組織のテナントへの登録リクエストが送信される（図７の手順４０４）。 After that, the installation worker of the sales organization or the like inputs the registration key corresponding to the tenant of the sales organization obtained in step 402 from the registration key input reception unit 301 of the network device 110 during the installation work of the network device 110 (Fig. 7 step 403). Then, the network device 110 sends a registration request to the tenant of the sales organization to the device management server 120 (procedure 404 in FIG. 7).

デバイス管理サーバー１２０のデバイス接続管理部３１０は、登録リクエストを受信すると、前述した登録変更事前指示に従い、そのネットワークデバイス１１０に対応するデバイス識別情報を発行して返送する（図７の手順４０９）。発行されたデバイス識別情報は、販売組織のテナントではなく、このネットワークデバイス１１０を登録すべき顧客組織のテナントに対応するデバイス情報であり、この発行処理は上記実施形態１の「再発行」に相当する。 Upon receiving the registration request, the device connection management section 310 of the device management server 120 issues and returns device identification information corresponding to the network device 110 in accordance with the registration change prior instruction (step 409 in FIG. 7). The issued device identification information is device information corresponding to the tenant of the customer organization to which this network device 110 should be registered, not the tenant of the sales organization, and this issuing process corresponds to "reissue" in the first embodiment. do.

その後、デバイス管理サーバー１２０のデバイス登録先変更指示受付部３２２が、このネットワークデバイス１１０を、顧客組織のテナントに属するデバイスとして登録する処理を実行する（図７の手順４１０）。 After that, the device registration destination change instruction reception unit 322 of the device management server 120 executes processing for registering this network device 110 as a device belonging to the tenant of the customer organization (step 410 in FIG. 7).

図９は、デバイス管理サーバー１２０のデバイス接続管理部３１０によるテナント変更登録処理を、より詳細に説明するためのフローチャートである。図９の処理は、図７の手順４０４，４０９，４１０に相当する。以下、図９のフローチャートに従って、テナント登録処理を説明する。 FIG. 9 is a flowchart for explaining the tenant change registration processing by the device connection management unit 310 of the device management server 120 in more detail. The processing in FIG. 9 corresponds to procedures 404, 409 and 410 in FIG. The tenant registration process will be described below according to the flowchart of FIG.

デバイス管理サーバー１２０は、ネットワークデバイス１１０から、登録リクエストを受信する。この登録リクエストは、登録キーに加えて、対象となるネットワークデバイス１１０を特定するシリアル番号を含んでいる（図７の手順７０１、図８等参照）。 Device management server 120 receives a registration request from network device 110 . This registration request includes a serial number specifying the target network device 110 in addition to the registration key (step 701 in FIG. 7, see FIG. 8, etc.).

デバイス管理サーバー１２０のデバイス接続管理部３１０は、受信した登録キーから、テナントを特定する（ステップＳ９０２）。具体的には、図８で示した販売組織Ａのテナント（テナントＩＤ：１０００１）が特定されることになる。 The device connection management unit 310 of the device management server 120 identifies the tenant from the received registration key (step S902). Specifically, the tenant (tenant ID: 10001) of sales organization A shown in FIG. 8 is identified.

続いて、デバイス接続管理部３１０は、そのネットワークデバイス１１０が、そのテナントに属するデバイスとしてデバイス識別情報（表Ｂ参照）へ登録されているか否かを、確認する（ステップＳ９０３）。このとき、ネットワークデバイス１１０を特定するために、登録リクエストに含まれていたシリアル番号が用いられる。 Subsequently, the device connection management unit 310 confirms whether or not the network device 110 is registered in the device identification information (see Table B) as a device belonging to the tenant (step S903). At this time, the serial number included in the registration request is used to identify the network device 110 .

ステップＳ９０３の確認の結果、ネットワークデバイス１１０が登録されていなかった場合（ステップＳ９０４のＮｏ）、デバイス識別情報発行部３１２が、ネットワークデバイス１１０へ、デバイス識別情報を発行する（ステップＳ９０５）。その後、ステップＳ９０６の処理（後述）が行われる。 If the network device 110 is not registered as a result of the confirmation in step S903 (No in step S904), the device identification information issuing unit 312 issues device identification information to the network device 110 (step S905). After that, the processing of step S906 (described later) is performed.

一方、ステップＳ９０３の確認の結果、ネットワークデバイス１１０が登録されていた場合（ステップＳ９０４のＹｅｓ）、そのデバイス識別情報に移動先テナントＩＤの登録があるか否かを確認する（ステップＳ６０３）。 On the other hand, if the network device 110 is registered as a result of the confirmation in step S903 (Yes in step S904), it is confirmed whether the destination tenant ID is registered in the device identification information (step S603).

ステップＳ６０３において、移動先顧客テナントＩＤが登録されていない場合、その後、ステップＳ９０６の処理が行われる。 In step S603, if the destination customer tenant ID is not registered, then the process of step S906 is performed.

デバイス接続管理部３１０は、デバイス識別情報をネットワークデバイス１１０に返却する（ステップＳ９０６）。 The device connection management unit 310 returns the device identification information to the network device 110 (step S906).

ステップＳ９０５からステップＳ９０６に遷移した場合には、ステップＳ９０５で発行されたデバイス識別情報が返却されることになる。つまり、この場合には上記実施形態１のＳ４０５（図４参照）に相当する処理であり、本処理の後に、Ｓ４０５で前述した販売組織のテナントに対するネットワークデバイス１１０の情報の登録が行われることになる。 When the process proceeds from step S905 to step S906, the device identification information issued in step S905 is returned. In other words, in this case, the process corresponds to S405 (see FIG. 4) of the first embodiment, and after this process, the information of the network device 110 is registered with the tenant of the sales organization described above in S405. Become.

一方で、ステップＳ６０３からステップＳ９０６に遷移した場合とは、誤って、ネットワークデバイス１１０から２度目以降の登録キーを入力に伴う販売組織のテナントへの登録リクエストが実行されたケースである。このような場合も、ネットワークデバイス１１０側で返却済みのデバイス識別情報が初期化されているなどのケースも想定されるため、既に発行されているデバイス識別情報が返却される。 On the other hand, the transition from step S603 to step S906 is a case in which a registration request to the tenant of the sales organization was erroneously executed following the second or subsequent input of the registration key from the network device 110 . In such a case as well, since it is assumed that the returned device identification information has been initialized on the network device 110 side, the device identification information that has already been issued is returned.

以上、詳細に説明したように、本実施形態では、予め顧客組織のテナントが作成されている場合に、ネットワークデバイス１１０を登録すると、販売組織のテナントから顧客組織のテナントへの登録変更が自動的に行われる。このとき、ネットワークデバイス１１０に対する操作は、販売組織のテナントの登録キーを入力する操作だけで良いので、設置作業における販売組織の負担を減らすことができる。 As described in detail above, in this embodiment, when the tenant of the customer organization is created in advance and the network device 110 is registered, the registration change from the tenant of the sales organization to the tenant of the customer organization is automatically changed. is performed on At this time, the operation to the network device 110 is only the operation of inputting the registration key of the tenant of the sales organization, so the burden on the sales organization in the installation work can be reduced.

また、変更後のテナントをデバイス管理サーバー１２０へ事前登録できない場合には、上述の実施形態１と同様にして、ネットワークデバイス１１０を、販売組織のテナントに一旦登録したのち、顧客組織のテナントに登録変更することができる。 If the changed tenant cannot be pre-registered in the device management server 120, the network device 110 is first registered in the tenant of the sales organization and then registered in the tenant of the customer organization in the same manner as in Embodiment 1 described above. can be changed.

このように、本実施形態によれば、事前にデバイス管理サーバー１２０に登録できる場合と登録できない場合の両方において、設置作業における販売組織の負担を減らすことができる。 As described above, according to the present embodiment, it is possible to reduce the burden on the sales organization in the installation work both when the device can be registered in the device management server 120 in advance and when it cannot be registered in advance.

１１０ネットワークデバイス
１２０デバイス管理サーバー
１３０ネットワーク
１４０クライアント端末
５００，５５０，８００一覧画面
５０１，５５３変更ボタン
５５１表示欄
５５２，８０１，８０２入力フィールド
８０３登録ボタン 110 network device 120 device management server 130 network 140 client terminals 500, 550, 800 list screens 501, 553 change button 551 display fields 552, 801, 802 input field 803 registration button

Claims

A device management system including a device management service that classifies and manages network devices for each tenant,
a key issuing means for issuing a registration key that identifies a worker tenant;
receiving means for receiving from a network device a registration request including the registration key;
transmitting means for transmitting first authentication information issued for use in communication with the device management system to the network device that is the transmission source of the registration request;
registration means for registering information of the network device that is the transmission source of the registration request with the worker tenant specified by the registration key included in the registration request;
The registration means, after a different tenant for managing the information of the network device that is the source of the registration request is created, when there is communication from the network device using the first authentication information , a device management system characterized by automatically re-registering information of the network device registered in the worker tenant with the different tenant.

If there is communication using the first authentication information from the network device before a different tenant for managing the information of the network device that sent the registration request is created, the above operation 2. The device management system according to claim 1, further comprising return means for returning access permission information according to information of said network device registered with said tenant.

The transmission means is reissued for use in communication with the device management system when there is communication using the first authentication information from the network device after the different tenant is created. 3. The device management system according to claim 1, wherein second authentication information is transmitted to said network device.

4. The device management system according to claim 3, wherein said first authentication information is invalidated when said second authentication information is reissued.

5. The device management system according to claim 3, wherein said second authentication information includes device identification information for managing said network device in said different tenant.

6. The device management system according to any one of claims 1 to 5, wherein the first authentication information includes device identification information for managing the network device in the worker tenant.

further comprising providing means for providing an instruction screen for instructing re-registration of the network device information registered in the worker tenant to the different tenant when the different tenant is created. 7. The device management system according to any one of claims 1 to 6, characterized by:

The registration means receives an instruction to create a different tenant for managing the information of the network device and to register the information of the network device to the different tenant before receiving the registration request. In the case, in response to receiving a registration request containing a registration key specifying the worker tenant from the network device, the information of the network device is registered with the different tenant. The device management system according to any one of 1.

The transmitting means transmits second authentication information issued for use in communication with the device management system when the network device information is registered in the different tenant in response to the registration request, 9. The device management system according to claim 8, transmitting to said network device.

10. The device management system according to claim 9, wherein said first authentication information is invalidated when said second authentication information is reissued.

A method in a device management system including a device management service that classifies and manages network devices for each tenant,
A key issuing step for issuing a registration key that identifies a worker tenant;
a receiving step of receiving from a network device a registration request including the registration key;
a sending step of sending first authentication information issued for use in communication with the device management system to the network device that sent the registration request;
a registration step of registering information of the network device that is the transmission source of the registration request with the worker tenant specified by the registration key included in the registration request;
After the creation of a different tenant for managing the information of the network device that sent the registration request, if there is communication from the network device using the first authentication information, the operator A method characterized by automatically re-registering information of the network device registered in a tenant with the different tenant.